RESTful API，是否也要做跨域攻击防范？（node.js 实现，有什么现成的库）

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3858 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近要做一个App的服务端，含有注册、发贴等功能。
请问是否有必要做跨域攻击防范？如果要，传统HTML表单的token形式是否还适合？

6 条回复 • 2014-05-02 23:01:02 +08:00

binux

2014-05-02 21:39:13 +08:00

API不带认证吗？

WildCat

2014-05-02 22:12:48 +08:00

@binux 就是想简单点啊，状态还是cookies保存这样。
或者用express那个验证中间件？

tangzx

2014-05-02 22:14:21 +08:00 via iPhone

API 当然不要用 cookie 了

ritksm

2014-05-02 22:28:11 +08:00

简单点的就Token Auth。复杂点的就OAuth认证下就好了
哪有什么Cookie

rebornix

2014-05-02 22:46:26 +08:00

加一个authentication，必不可少的。

venngomez

2014-05-02 23:01:02 +08:00

express-jwt不错.